<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/14/465e1c25-1d00-4f82-968a-adb14585d6ec.jpg" /></figure>서울경찰청 마약범죄수사대 가 13일 홍콩에서 ‘우주오일’이란 이름으로 퍼진 신종 마약류인 액상 담배와 카트리지를 공개했다. 마약범죄수사대는 전신마취제로 쓰이는 전문 의약품 에토미데이트와 프로폭세이트를 혼합해 제조·유통한 일당 7명을 검거했다. [연합뉴스]</div>

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/13/19ab4d57-a0a4-43c4-a2ba-76cabcf5c77c.jpg" /></figure>홍콩에서 유행한 신종 마약류 의약품을 밀수입한 뒤 액상 담배와 섞어 강남 유흥업소에 유통한 일당이 경찰에 붙잡혔다.13일 서울경찰청 광역수사단 마약범죄수사대(대장 신성철)는 전신마취제로 사용되는 전문 의약품인 에토미데이트와 프로폭세이트를 액상 담배와 혼합해 제조한 이후 강남 유흥업소 종사자에게 판매한 피의자 7명을 보건범죄단속법(부정의약품 제조) 혐의로 검거해 이 중 2명을 구속송치했다고 밝혔다.경찰은 태국으로 도주한 외국인 부부 총책 A(프랑스·40대)와 B(미국·30대)를 인터폴 적색수배하고 추적 중이다. 경찰은 검거 과정에서 전문 의약품 1500mL, 부정의약품이 담긴 카트리지 513개, 현금 2억4800만원을 압수했다.경찰에 따르면, 한국에 오랫동안 체류한 A와 B는 홍콩에서 ‘우주 오일(Space Oil)’이라는 이름으로 퍼진 에토미데이트와 프로폭세이트를 국내에 유통하면 큰 수익을 얻을 수 있다고 판단했다. 지난 2월 사우스차이나모닝포스트(SCMP)는 이 약물이 홍콩 청소년 사이에 빠르게 유행하면서 대마와 코카인에 이어 세 번째로 많이 사용되는 마약으로 등극했다고 보도했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/13/42935e7c-1c39-4f7c-bbd3-e67f808066fa.jpg" /></figure>A 부부는 지난해 5월 지인 C씨 등 5명을 사회관계망서비스(SNS) 단체 대화방에 초대해 본격적으로 범행에 착수했다. 이들은 홍콩에서 밀수입한 두 의약품을 지난해 9월 시중에서 판매되는 액상 담배와 7:3 비율로 배합해 전자담배 카트리지 987개를 제조하는 데 성공했다.유통책은 유흥업소에 손님으로 방문해 샘플을 무료로 제공하면서 사용을 유도했다. “다이어트에 효과가 있는 약물이다” “불법 약물이 아니고 검출도 되지 않는다”라고 속이거나, 흡연 기호에 맞춰 딸기향 등 다양한 액상 담배와 섞은 상품을 유통했다. 10개 미만은 30만원, 100개 이상은 20만원으로 가격에 차등을 두고 판매하는 전략을 썼다.해외 시장으로 판로를 넓히려는 시도도 있었다. 지난해 10월 피의자 D는 총책의 지시를 받고 지난해 10월 태국 방콕 공항에서 카트리지 300개를 건네준 것으로 조사됐다.경찰은 지난해 7월 케타민을 투약자의 상선을 추적하는 과정에서 범죄를 인지했다. C씨의 주거지를 압수수색하는 과정에서 에토미데이트와 프로폭세이트를 발견했다고 한다. 이후 C씨의 휴대전화 포렌식 등을 통해 공범을 순차적으로 검거했다. 다만 총책 부부는 C씨가 검거된 직후 태국으로 도주했다.에토미데이트는 그간 오남용이 심각한 의약품으로 꾸준하게 지적된 의약품이다. 이에 식품의약품안전처는 12일 에토미데이트를 신규 마약류로 지정했다고 밝혔다. 에토미데이트가 마약류로 지정되면 의약품의 수입·제조·유통·투약 전 과정에서 취급 보고 의무가 부과돼 정부가 실시간 모니터링을 할 수 있게 된다. 식약처는 이번 경찰 수사 결과에서 처음 마약류 유통이 확인된 프로폭세이트에 대해서도 임시마약류 지정을 예고했다.남성신 서울경찰청 마약수사1계장은 “해외로 도주한 총책 2명에 대해선 현지 법집행기관과의 긴밀한 국제공조수사를 통해 신병을 조속히 확보하겠다”고 밝혔다.</div>

홍콩에서 유행한 신종 마약류 의약품을 밀수입한 뒤 액상 담배와 섞어 강남 유흥업소에 유통한 일당이 경찰에 붙잡혔다. 13일 서울경찰청 광역수사단 마약범죄수사대(대장 신성철)는 전신마취제로 사용되는 전문 의약품인 에토미데이트와 프로폭세이트를 액상 담배와 혼합해 제조한 이후 강남 유흥업소 종사자에게 판매한 피의자 7명을 보건범죄단속법(부정의약품 제조) 혐의로 검거해 이 중 2명을 구속송치했다고 밝혔다.

홍콩 뒤흔든 '우주오일'…전자담배에 섞어 강남에도 퍼졌다

<div><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/13/news-p.v1.20250813.746b5ca565c44f2ebe0e97c4ab3d0f9a_P1.webp" /></figure>북한이 해킹을 통해 가상자산 등 외화 획득에 나서고 있는 것으로 알려진 가운데 북한 해커가 사용하는 컴퓨터를 해킹했다는 주장이 나왔다.12일(현지시간) 정보기술(IT) 전문 매체 테크크런치에 따르면 ‘세이버’와 ‘사이보그’라는 이름을 각각 쓰는 두 해커는 북한 해커의 컴퓨터에 침투했다며 그 내용을 사이버보안 전자잡지 ‘프랙’ 최신호에 실었다.이들 해커는 기사에서 자신들이 ‘김’(Kim)이라고 불리는 해커가 사용하던 작업용 컴퓨터에 침투했다고 밝혔다. 테크크런치는 “이번 사건은 ‘김수키’(Kimsuky)의 내부 활동을 들여다본 거의 전례가 없는 사례”라며 “그동안 보안 연구자나 기업들이 주로 데이터 유출 사건을 분석했지만, 두 해커가 직접 조직 구성원의 컴퓨터를 해킹한 것”이라고 전했다.이 컴퓨터에는 가상머신(VM)과 가상사설서버(VPS)가 있었으며, ‘김’은 북한 정찰총국 산하 해커조직인 ‘김수키’ 소속이라고 했다. ‘김수키’는 북한 정부 내부에서 활동하는 것으로 널리 알려진 고급지속위협 그룹으로, 한국을 비롯한 각국 정부 기관과 북한 정보기관이 관심 가질 만한 목표를 집중적으로 공격하는 것으로 알려져 있다. 다른 해커 조직과 마찬가지로 사이버 범죄 작전도 수행하며 가상자산을 훔쳐 세탁해 북한의 핵무기 프로그램 자금을 조달하는 것으로 알려져 있다.두 해커는 “이번 사건은 ‘김수키’가 중국 정부 해커들과 얼마나 공개적으로 협력하며 그들의 도구와 기술을 공유하는지 엿볼 수 있다”고 적었다.이들은 그러면서 ‘김수키’가 한국 정부 네트워크와 기업 여러 곳을 해킹한 증거를 발견했다고 주장했다. 구체적인 기관과 기업명은 밝히지 않았다. 그러면서 이메일 주소와 ‘김수키’가 사용한 해킹 도구, 내부 매뉴얼, 비밀번호 등 다양한 데이터를 발견했다고 전했다.이들은 ‘김’을 북한 해커로 특정할 수 있었던 것은 파일 설정과 ‘김수키’의 것으로 알려진 도메인 등 단서와 흔적 때문이라고 설명했다. 그러면서 ‘김’이 근무 시간을 엄격하게 지켰으며, 평양 시각 기준 매일 오전 9시쯤 접속하고 오후 5시쯤 접속을 끊는 패턴을 보였다고 했다.</div>

북한이 해킹을 통해 가상자산 등 외화 획득에 나서고 있는 것으로 알려진 가운데 북한 해커가 사용하는 컴퓨터를 해킹했다는 주장이 나왔다.

‘김수키’ 소속 북한 해커 컴퓨터에···“한국 정부·기업 침투 증거 발견”

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/14/3d014f2e-c30b-4670-b724-243f00d6448a.jpg" /></figure>“피고인은 암 환자에게 투여할 약에 대해 파악할 필요성에 따라 자기실험을 진행했다. 사회 통념상 허용될 만한 상당성이 인정되는 정당행위이며 범죄가 되지 않는 경우에 해당한다.” 울산지법 3-3형사부(재판장 조상민)는 약사법 위반 혐의로 기소된 양산부산대병원 임상약리학과 황태호 교수 항소심에서 최근 무죄를 선고하며 이같이 밝혔다. 검사 측이 상고하지 않으면서 무죄 판결이 확정됐다.<h2>이례적 ‘자기실험’ 재판, 왜 일어났나 </h2>13일 법조계에 따르면 황 교수는 2022년 1월 연구실에서 개발 중이던 항암 백시니아 바이러스(OTS-412)를 자신의 몸에 직접 주사하고, 2주간 혈액을 채취해 면역세포(T세포)의 역동적 기능을 관찰하는 ‘자기실험’을 진행했다가 고발당했다.항암 백시니아 바이러스는 천연두 백신에 사용된 백시니아 바이러스를 약독화(병원체가 사람에게 질병을 일으키는 능력을 약하게 제어)하고 유전적으로 변형해, 기존 치료 방법으로는 효과를 못 본 암 환자에게 투여할 수 있도록 개발하는 항암 치료제다. 종양세포만 선택적으로 감염시켜 파괴하는 방식으로 작용한다.당시 우리나라와 미국에서 OTS-412 임상시험 허가를 준비하던 황 교수는 이 자기시험 결과를 식품의약안전처에 보고했다가 고발됐다. 유효성 입증 등을 위해 사람에게 약물을 투여하는 ‘임상시험’을 진행할 때 식약처 승인을 받도록 규정한 약사법을 어긴 혐의로 기소됐다. 의료계에 따르면 임상시험 연구자가 자기실험을 진행했다가 고발되는 건 매우 드문 사례라고 한다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/14/54a3add4-d680-4e2d-93a0-cdd7793342b0.jpg" /></figure>처음 약식기소에서 유죄가 인정돼 벌금형(100만원)이 나오자 황 교수는 정식 재판을 청구했다. 1심 법원은 지난해 9월 “약사법 위반은 인정된다. 다만 위법성이 중하지 않은 점과 피고인 성행, 동기 등을 참작한다”며 선고유예 판결을 내렸다. 2년간 재범하지 않으면 사실상 무죄에 해당하는 판결이다.하지만 법적으로 무결하다고 생각한 황 교수는 항소했다. 그는 “OTS-412는 이미 암 환자에게 임상시험으로 투여 가능한 수준이었다. 함께 연구를 진행한 동료 교수와 의논해 안전하게 실험을 진행했다”고 설명했다.황 교수 자기실험은 식약처에 낸 1상 임상시험계획서 승인이 나기 전 이뤄졌다. 제출한 계획서엔 자기실험 내용은 포함돼있지 않았다. 이에 의료계 일각에선 황 교수가 윤리적 문제가 될 수 있는 자기실험을 성급하게 진행한 게 아니냐는 시각도 있다.이와 관련, 황 교수는 자기실험 필요성에 대해 “OTS-412 투여 직후 나타나는 면역 반응은 실제 암 환자 임상시험에서 매우 중요한 비교 데이터가 된다”며 “하지만 단기간에 많은 양의 혈액을 뽑아야 해 (이미 쇠약해진) 암 환자를 대상으로 진행하는 건 어렵다. 이에 건강한 피험자(본인)를 대상으로 실험을 진행한 것”이라고 설명했다.<h2>유예→무죄 뒤집어준 법원, 왜? </h2>이런 주장은 법원에서 받아들여졌다. 항소심에서 황 교수 측은 이 자기실험이 공중위생상의 위험을 발생시키지 않았고, 개인적 이득을 추구하지도 않았다는 점 등을 들어 형사처벌 대상에 해당하지 않는다고 주장했다.1심과 마찬가지로 2심 법원 또한 황 교수 자기실험을 ‘약사법 규제를 받아야 하는 임상시험’으로 봤다. 다만 이 자기실험 자체의 위법성보다는 “규제를 받지 않은 상태에서 이런 자기실험이 계속 이루어지게 둔다면, 다수를 위해 소수의 신체적 완전성 훼손을 감수ㆍ용인하는 풍조가 생길 수 있다”는 점을 강조했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/14/379e1245-52b0-4c16-b9e0-eb4c11920132.jpg" /></figure>나아가 2심 법원은 황 교수 자기실험의 위법성이 조각된다고 판단했다. 조상민 판사는 “피고인이 개인적 목적, 혹은 약사법 규제를 회피하려 한 것으로 보이지 않는다. 이 자기실험은 공익상 위해나 중대한 안전ㆍ윤리성 문제를 일으키지 않았다”며 “피고인은 연구 책임자로서 윤리적 고찰을 거쳐 스스로 자기실험을 결정했다. 이에 원심판결을 파기하고 피고인에게 무죄를 선고한다”고 판시했다.<h2>“한ㆍ미 임상시험 통해 치료제 개발 집중” </h2>황 교수가 자기실험을 진행한 OTS-412는 소송이 진행중이던 2023년 9월 미국 FDA의 임상시험 승인(1상)을 받았고, 최근엔 국내 식약처에서도 승인(1상)을 받았다. 황 교수는 “법원과 식약처 등의 이해를 얻어 연구를 진행할 수 있게 된 점을 감사히 여긴다”고 소감을 밝혔다.이어 “OTS-412는 치료에 실패한 유방ㆍ피부암 등 고형성종양 환자 치료제로 개발하고 있다. 이르면 올해 하반기부터 부산대병원과 동아대병원에서 약 20명 규모로 1상 임상시험을 진행할 계획이다. 미국과 한국 모두 승인이 난 만큼 임상시험은 두 나라에서 순차적으로 진행될 것”이라며 “법원에서는 무죄를 인정받았지만 판결 내용이 윤리적으로도 무결함을 뜻한다고는 생각하지 않는다. 이 점을 염두에 두고 면역 치료제 개발에 집중하겠다”고 밝혔다.일반적으로 신약 허가를 받기 위한 임상시험은 엄격한 규정에 따른 승인 과정 등을 거쳐야 한다. 임상시험 의뢰자가 임상시험계획서를 작성한 뒤 식약처와 시험 실시기관 내 임상시험심사위원회(IRB)에 승인 신청을 하게 된다. 식약처와 IRB에서 이를 검토한 뒤 승인 여부를 결정한다. 1상 기준으로는 30일 내 승인 여부가 나오는 게 원칙인데, 자료 보완 등에 따라 그보다 길어질 수 있다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/14/59af2e00-f500-469d-8d2f-6c7b53eecbe7.jpg" /></figure>만약 승인을 못 받았는데 임상시험을 강행하거나 계획서와 다르게 진행해 시험 대상자에 건강상 문제 등이 발생하면 사법 조치가 이뤄질 수 있다. 다만 황 교수처럼 임상시험 목적으로 연구자 본인 몸에 스스로 투약하는 사례는 매우 드물어 법적 판단이 어려울 여지가 있다.이명진 의료윤리연구회 초대 회장은 ”(황 교수 자기실험은) 예외적인 상황이고 바람직한 건 아니지만, 법적으로 유ㆍ무죄를 따질 사항은 아니라고 본다”면서 “다른 이에게 피해를 끼치지 않았고, 도움을 주기 위해 자기 스스로 결정을 내린 만큼 의료 윤리를 크게 벗어나지 않은 것”이라고 말했다. 식약처 관계자는 ”사법부 판단을 존중한다“고 밝혔다.부산=김민주 기자 kim.minju6@joongang.co.kr, 정종훈 기자 sakehoon@joongang.co.kr</div>

“피고인은 암 환자에게 투여할 약에 대해 파악할 필요성에 따라 자기실험을 진행했다. 사회 통념상 허용될 만한 상당성이 인정되는 정당행위이며 범죄가 되지 않는 경우에 해당한다.” 울산지법 3-3형사부(재판장 조상민)는 약사법 위반 혐의로 기소된 양산부산대병원 임상약리학과 황태호 교수 항소심에서 최근 무죄를 선고하며 이같이 밝혔다. 검사 측이 상고하지 않으면서 무죄 판결이 확정됐다.

[단독] 자기 몸에 항암제 실험한 교수…유죄→무죄 뒤집혔다, 왜

<div><figure><img src="https://newsimg.sedaily.com/2025/08/13/2GWLXZW01E_1.jpg" /></figure>홍콩에서 슈퍼마켓 진열대에 소변을 넣은 탄산음료 병을 올려둔 남성이 경찰에 붙잡혔다.12일 홍콩 프리프레스(HKFP), 사우스차이나모닝포스트(SCMP) 등에 따르면 현지 경찰은 전날 콜라 등 탄산음료 병에 소변을 주입해 시내 다수의 슈퍼마켓 진열대에 올려놓은 남성 A(63)씨를 체포해 조사하고 있다.보도에 따르면 사건은 지난달 슈퍼마켓에서 음료를 구매해 마신 9세 남아가 건강에 이상을 느끼고 병원을 찾으면서 밝혀졌다.원인 조사 과정에서 아동이 슈퍼마켓에서 구매한 병 음료에서 소변 냄새가 난다는 것을 발견했고, 해당 음료를 구매한 슈퍼마켓 측이 전수 조사를 벌인 결과 탄산음료 병에서 문제가 발견돼 경찰이 수사에 나섰다.경찰은 폐쇄회로(CC)TV 영상을 검토해 용의자를 특정, 이달 9일(현지시간) 홍콩 삼수이포 자택에서 A씨를 검거했다. 아동은 병원 치료 후 건강을 되찾은 것으로 알려졌다.경찰 조사 결과 A씨는 콜라 등 탄산음료 병을 열어 자신의 소변을 부은 뒤 다시 밀봉해 삼수이포와 몽콕, 완차이 등 홍콩 주요 지역의 슈퍼마켓 여러 곳의 진열대에 올려둔 것으로 파악됐다.경찰은 A씨 자택에서 배낭, 미개봉 음료, 소변이 담긴 병 등을 발견해 압수했다. 경찰이 당국에 문제가 있는 것으로 추정되는 음료 7병에 대한 조사를 의뢰한 결과, 소변이 주입된 것으로 추정되나 독극물은 발견되지 않았다.A씨는 경찰 조사에서 “슈퍼마켓 직원들이 나를 무례하게 대했다”며 이에 대한 보복으로 범행을 저질렀다고 진술했다.경찰은 “A씨의 범행은 공중보건뿐 아니라 식품 안전에 대한 신뢰를 해치는 매우 심각하고 비열한 범죄”라고 지적했다. 당국은 소비자들에게 “슈퍼마켓에서 음료를 구매할 때는 뚜껑이 열려있는 등 제품에 이상이 있는지 확인하고, 음료의 색깔과 용량을 주의 깊게 살펴 문제가 발견되면 즉시 신고해달라”고 당부했다.</div>

홍콩에서 슈퍼마켓 진열대에 소변을 넣은 탄산음료 병을 올려둔 남성이 경찰에 붙잡혔다. 12일 홍콩 프리프레스(HKFP), 사우스차이나모닝포스트(SCMP) 등에 따르면 현지 경찰은 전날 콜라 등 탄산음료 병에 소변을 주입해 시내 다수의 슈퍼마켓 진열대에 올려놓은 남성 A(63)씨를 체포해 조사하고 있다.

꿀꺽 마신 콜라에서 이상한 냄새가? '이것' 넣어 마트 진열대 올려놨다는데

<div><figure><img src="https://www.dailysecu.com/news/photo/202508/168832_197864_5311.jpg" /></figure>새롭게 등장한 랜섬웨어 서비스형(RaaS) 조직 ‘엠바고(Embargo)’가 조용하지만 빠른 속도로 몸집을 키우고 있어 각별한 주의가 요구된다.블록체인 분석업체 TRM랩스(TRM Labs)는 엠바고가 2024년 4월 무렵 처음 등장한 이후 불과 1년 만에 약 3천420만 달러 규모의 가상화폐를 불법적으로 벌어들인 정황이 포착됐다고 전했다. 피해 업종은 의료, 비즈니스 서비스, 제조 분야가 중심이며, TRM랩스는 이 조직이 “재정적·기술적으로 모두 정교하게 갖춰진 고도화된 위협 그룹”이라고 평가했다. 특히 가상화폐 지갑 인프라와 운영 방식에서 블랙캣과 유사점이 뚜렷하다고 덧붙였다. 즉 블랙캣 조직원들이 재결성한 조직일 가능성이 크다는 것이다.엠바고는 전형적인 RaaS 모델을 취하면서도 핵심 인프라와 몸값 협상을 직접 관리한다. 이를 통해 공격 툴은 공유하되, 전반적인 작전도 이들 조직이 주도하는 구조를 유지하고 있다.TRM랩스는 이러한 방식이 신속한 확장을 가능하게 하면서도, 공개 망신이나 삼중 갈취(서비스 중단·데이터 절도·언론 압박) 같은 과격한 전술을 피하게 해 눈에 덜 띄는 효과를 낸다고 설명했다. 실제로 엠바고는 록빗(LockBit), 아키라(Akira), 클롭(Clop)처럼 공격 건수가 많은 편은 아니지만, 타깃을 선별하고 통제력을 유지하는 전략에 집중하고 있다.■병원·의료기관 타깃 공격…최대 130만 달러 요구엠바고가 직접 피해를 주장한 사례로는 2024년 11월 미국 조지아주 베인브리지의 메모리얼 병원 사건이 있다. 당시 공격자는 1.15테라바이트 분량의 데이터 탈취를 주장했고, 병원은 약 12만 명의 개인정보 유출 사실을 공식 인정했다.같은 해 4월에는 미국 캘리포니아의 노스베이 헬스케어를 공격했다. 이로 인해 일부 진료 일정이 취소되고 서비스가 지연되는 등 의료 현장에 직접적인 피해가 발생한 바 있다.TRM랩스 분석에 따르면, 엠바고의 랜썸머니 요구액은 최대 약 130만 달러에 이르렀다. 범죄 수익은 다수의 지갑 주소로 나뉘어 송금된 뒤 현금화되는 등, 능숙한 자금세탁 패턴을 보였다.보안업체 이셋은 엠바고가 러스트(Rust) 기반의 ‘MDeployer’와 ‘MS4Killer’ 같은 도구를 활용해 보안 솔루션을 무력화하고, 윈도우·리눅스 환경을 가리지 않고 암호화를 진행한다고 분석했다. 이는 침입 후 방어체계를 빠르게 제거하고 암호화를 진행해 피해자의 대응 시간을 최소화하려는 전략이다.이외에도 다크웹 협상 포털과 표준화된 랜섬 노트를 운영하는 등, 블랙캣 시절부터 이어져 온 RaaS 운영 방식을 그대로 보여주고 있다. 전문가들은 이를 블랙캣 조직원들이 엠바고로 합류했을 가능성을 뒷받침하는 근거로 보고 있다.엠바고는 화려한 홍보나 공개 압박 대신, 통제된 협상과 검증된 공격 툴, 선별적 타깃, 안정적인 수익 창출이라는 ‘조용하지만 치명적인’ 전략을 구사한다. 특히 운영 중단이 치명적인 병원이나 의료기관에 대한 공격은 피해 파급력이 크기 때문에 몸값 지불 가능성이 커 주요 공격 타깃으로 삼고 있다.랜섬웨어 보안 전문가들은 특정 조직 이름에만 집중하기보다 전반적인 랜섬웨어 대응 역량을 강화해야 한다고 강조한다. 특히 필수 서비스 분야는 사전에 실행 가능한 대응 계획과 정기 모의훈련을 반드시 갖춰야 한다. 오프라인·암호화 백업을 주기적으로 복구 테스트하고, 원격 접속 경로에는 다중인증(MFA)을 적용하며, 보안 솔루션 무력화 시도를 탐지할 수 있는 방어 체계를 갖추는 것이 중요하다. 또한 네트워크 분리와 실시간 로깅·모니터링을 통해 침입 경로부터 암호화 준비 단계까지의 행위를 조기에 차단해야 한다고 강조했다.[2025 대한민국 사이버 보안 컨퍼런스: 보안담당자 초대-7시간 보안교육이수!](제13회 KCSCON 2025 / 구 PASCON)※ Korea Cyber Security Conference 2025-2025년 9월 16일(화) / 세종대 컨벤션센터 전관-공공∙기업 정보보안 책임자/실무자 1,200여명 참석!-2025년 하반기 최대 정보보호 컨퍼런스&전시회-△주최: 데일리시큐△일시: 2025년 9월 16일 화요일(오전9시~오후5시)△장소: 세종대 컨벤션센터 전관△참석대상: 공공기관·공기업·정부산하기관·금융기관·의료·교육·일반기업개인정보보호 및 정보보호 담당자, IT담당자 등 1,500여 명(기관 및 기업에서 정보보호 책임자/실무자만 참석 가능)*학생, 프리랜서, 보안과 관련없는 분들은 참석 불가.△솔루션 전시회: 국내·외 최신 개인정보보호 및 정보보호 솔루션(40여개 기업 참여)△보안교육인증: 공무원 정보보호/개인정보보호 교육 및 자격증 유지 교육시간 7시간인정△사전등록 필수: 클릭(사전등록후, 소속 및 업무확인후 최종 참석확정문자 보내드립니다.참석확정 문자와 메일 받은 분만 참석 가능)★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

새롭게 등장한 랜섬웨어 서비스형(RaaS) 조직 ‘엠바고(Embargo)’가 조용하지만 빠른 속도로 몸집을 키우고 있어 각별한 주의가 요구된다.

신흥 랜섬웨어 조직 ‘엠바고’, 1년 만에 3천420만 달러 가상화폐 탈취…타깃은 의료기관

<div><figure><img src="https://www.dailydental.co.kr/data/photos/20250833/art_17550752855_ec07cd.jpg?qs=3859?iqs=0.20027251460936868" /></figure>국산 임플란트가 러시아 시장에서 정식 수입 절차를 거치지 않은 채 불법 밀수·유통되다 제조사의 추적 조사로 적발됐다.일부 제품은 표시사항이 위·변조된 정황까지 드러났으며, 법원의 결정에 따라 해당 제품을 공급한 대리점이 제조사에 1억 원의 민사상 손해배상 책임을 부담하게 됐다.제조사는 지난해 4월 러시아 현지에서 한국어 라벨이 부착된 자사 임플란트 재료가 정상가보다 훨씬 낮은 가격에 거래되고 있다는 제보를 받고 즉시 조사에 착수했다. 러시아 법령상 수입 의료기기는 현지어 라벨 부착과 정식 통관 절차를 거쳐야 하지만, 문제의 제품은 이를 모두 건너뛴 채 현지 시장에 유입된 것이었다.이에 제조사는 불법 유통업체의 SNS 대화와 주문 기록을 통해 해당 업체가 비정상적인 방법으로 자사 제품을 러시아에 납품한 사실을 확인했다. 문제의 제품은 바코드, Lot 번호만 지워졌고, 포장은 국내 유통 제품과 동일한 상태였다. 제조사는 품명, 품번 등을 토대로 역추적해 위 제품들이 해당 대리점이 주문·공급받은 물량과 일치함을 재확인했다.제조사의 해명 요구에 대리점은 제품이 비정상 경로로 흘러간 사실은 인정했으나, 불법 유통에 직접 개입하지 않았다고 주장했다. 그러나 제조사는 계약 위반을 근거로 대리점에 계약 해지를 통보하고 손해배상을 청구했다.법원은 장기간의 소송 대신 ‘조정을 갈음하는 결정’을 내려 대리점이 제조사에 총 1억 원을 네 차례에 걸쳐 지급하도록 명시했다.제조사 측은 철저한 유통 관리 시스템과 시장 모니터링이 있었기에 적발이 가능했다고 밝혔다. 제조사는 이번 사건을 계기로 해당 업체에 대해 추가적인 법적 책임도 강력히 물을 예정이다. 또 향후 유사 사례 방지를 위해 해외 유통 채널에 대한 관리·감독을 한층 강화하고, 정품 사용 및 투명한 유통 환경 정착에 힘쓸 계획이다.제조사 관계자는 “해외에서 허가받지 않은 의료기기의 유통은 명백한 불법행위이며, 제조사는 물론 국가의 신인도에도 심각한 타격을 줄 수 있다. 특히 제품에 대한 사후 관리가 불가능해지고, 의료사고로 이어질 위험도 존재해 환자 안전을 크게 위협한다”고 지적했다.이어 “이번 사건을 통해 자사 제품의 시장 수요와 브랜드 가치를 재확인했지만, 동시에 불법 유통 리스크에 대한 경각심을 갖고 보다 철저한 시스템 구축에 나설 것”이라고 강조했다.</div>

국산 임플란트가 러시아 시장에서 정식 수입 절차를 거치지 않은 채 불법 밀수·유통되다 제조사의 추적 조사로 적발됐다. 일부 제품은 표시사항이 위·변조된 정황까지 드러났으며, 법원의 결정에 따라 해당 제품을 공급한 대리점이 제조사에 1억 원의 민사상 손해배상 책임을 부담하게 됐다.

국산 임플란트, 러시아서 불법 유통

<div>여성 대상 괴롭힘 다발 지역서 잠복 순찰경적 울리거나 성희롱성 손짓 등 행위 심각투입 경찰 “명백한 괴롭힘···인식 바뀌어야”<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/14/news-p.v1.20250814.553c88da77724d399d63f2618e02b785_P1.webp" /></figure>영국 경찰이 러닝 중인 여성을 노린 괴롭힘·성희롱 범죄가 급증하자 운동복 차림으로 위장한 여성 경찰관을 투입했다. 이 잠복 작전으로 한 달 만에 18명이 현장에서 검거됐다.13일(현지시간) 가디언은 영국 서리주 경찰이 최근 러닝 복장과 장비를 착용한 여성 경찰관을 성희롱이 빈번히 발생하는 시간대와 장소에 배치했다고 보도했다. 여성 경찰관이 괴롭힘 다발 지역에서 러닝을 하다가 사건이 발생하면, 인근에 대기 중인 전문 대응팀이 즉시 투입해 체포하는 방식이다.잠복 수사에 동행한 LBC라디오 보도에 따르면 투입된 여성 경찰관 두 명은 시작 10분 만에 대형 트럭 운전자로부터 경적과 성희롱성 손짓을 받았고, 불과 30초 뒤 또 다른 차량이 서행하며 비슷한 행동을 했다.잠복 순찰에 참여한 애비 헤이워드 순경은 “경적을 울리거나 속도를 줄이고 쳐다보거나 창문을 열고 소리를 지르는 등의 행위는 너무 흔하다”며 “명백한 괴롭힘이며 인식이 바뀌어야 한다”고 말했다. 그는 “이런 행동은 더 심각한 범죄의 전조이거나 무지에서 비롯된 경우가 많다”며 “전자는 재범을 막고 후자는 잘못을 알게 해 교정하는 것이 개입의 목적”이라고 설명했다.이번 작전 책임자인 존 베일 경감은 “단순히 쳐다보거나 소리를 지르는 행위가 항상 범죄는 아니더라도, 여성들이 달리기 같은 일상적인 활동을 포기하게 만들 수 있다”며 “초기에 위험을 차단해야 한다”고 강조했다.서리 경찰은 이번 조치가 야간 유흥가에서 성범죄 우려 행위를 단속하기 위해 사복 경찰관을 배치해온 기존 활동을 확대한 것이라고 설명했다. 앞서 런던 경찰은 여성 러닝클럽 회원들의 괴롭힘 피해에 대응해 경찰관이 동행하는 ‘버디 시스템’을 운영한 바 있다.영국 맨체스터대 연구에 따르면 영국 북서부 여성 러너의 3분의 2 이상이 위협, 언어폭력, 물건 투척 등 괴롭힘을 경험했다. 피해자 상당수는 이를 ‘일상적 사건’으로 여기며 경찰에 신고하지 않는다고 답했다.스포츠잉글랜드 조사에 따르면 영국 여성의 약 4분의 3이 해가 짧은 겨울철에는 안전 우려로 운동 시간을 낮으로 옮기거나 횟수를 줄이는 등 운동 일정을 변경하는 것으로 나타났다.</div>

여성 대상 괴롭힘 다발 지역서 잠복 순찰. 경적 울리거나 성희롱성 손짓 등 행위 심각. 투입 경찰 “명백한 괴롭힘···인식 바뀌어야”

‘러닝복 여경’ 투입되자마자 사방에서 성희롱···영국서 한 달 만에 18명 현장 검거

<div>해커조직 샤이니헌터스와 스캐터드 스파이더, 자신들 소행이라고 주장<figure><img src="https://www.dailysecu.com/news/photo/202508/168797_197824_252.jpeg" /></figure>대형 보험사 알리안츠 생명(Allianz Life)의 고객과 사업 파트너 정보가 대규모로 유출됐다. 이번 사건은 약 280만 건에 달하는 민감 정보가 포함돼 있으며, 최근 전 세계 기업을 겨냥해 이어지고 있는 세일즈포스(Salesforce) 표적 데이터 절도 캠페인의 일부로 파악됐다.해커가 공개한 데이터에는 세일즈포스의 ‘Accounts’와 ‘Contacts’ 테이블이 통째로 담겨 있었다. 여기에는 고객과 자산관리사, 중개인, 재정 상담사 등 사업 파트너의 이름, 주소, 이메일, 전화번호, 생년월일, 세금 식별번호뿐 아니라 전문 자격 정보, 소속사, 상품 승인 이력, 마케팅 분류까지 고스란히 포함돼 있다. 일부 피해자는 해당 정보가 실제 자신과 일치한다고 확인했다.알리안츠 생명은 현재 조사가 진행 중이라며 유출에 대한 구체적인 답변을 피했다. 그러나 지난 7월 16일, 제3자 클라우드 기반 CRM에서 “대다수”의 140만 고객 정보가 유출됐다고 이미 밝힌 바 있다. 당시 CRM 제공업체명은 공개하지 않았지만, 복수의 보안 전문 매체는 이를 세일즈포스 환경에서 발생한 사건과 연결시켰다.보안 업계 분석에 따르면 이번 사건은 올해 초부터 이어져온 세일즈포스 표적 공격 방식과 동일하다. 해커들은 피싱 등을 통해 직원들에게 악성 OAuth 애플리케이션을 세일즈포스 인스턴스에 연동하게 했다. 이 과정에서 합법적으로 보이도록 위장한 ‘세일즈포스 데이터 로더(Data Loader)’ 애플리케이션이 사용됐다. 일단 연결이 성사되면 해커는 CRM에서 데이터를 대량으로 다운로드한 뒤, ‘샤이니헌터스(ShinyHunters)’ 명의로 금전을 요구하는 이메일을 보냈다.세일즈포스는 이번 사건과 관련해 자사 플랫폼 자체 보안은 침해되지 않았다고 강조하며, 다중인증(MFA) 강화, 최소 권한 부여, 연결 앱 정기 점검, IP 허용 목록 설정, 쉴드(Shield) 기반 모니터링 등을 고객사에 권고했다.한편 지난 주말, ‘샤이니헌터스’와 ‘스캐터드 스파이더(Scattered Spider)’, ‘랩서스$(Lapsus$)’라는 이름을 합친 ‘ScatteredLapsuSp1d3rHunters’라는 텔레그램 채널이 새롭게 등장했다. 이 채널에서 해커들은 알리안츠 생명을 비롯해 인터넷 아카이브(Internet Archive), 피어슨(Pearson), 코인베이스(Coinbase) 등의 해킹을 자신들의 소행이라고 주장하며, 보안 연구원과 언론, 수사당국을 조롱했다. 다만 이들의 주장 모두가 검증된 것은 아니다.샤이니헌터스 측은 스캐터드 스파이더와 자신들이 “같은 조직”이라고 주장하며, 스캐터드 스파이더가 초기 침투를 맡고 자신들이 데이터 탈취와 유출을 담당한다고 말했다. 구글 위협 인텔리전스는 이를 침투 담당 그룹(UNC6040)과 협박 활동 그룹(UNC6240)으로 나눠 분석하고 있다.이번 세일즈포스 표적 캠페인은 알리안츠 생명 외에도 다수의 글로벌 대기업을 노린 것으로 드러났다. 구글은 지난 6월, 자사 세일즈포스 인스턴스 중 하나가 침해돼 일부 비즈니스 연락처 정보가 유출됐다고 확인했다. 구글은 해당 사실을 피해자들에게 통보 중이라고 밝혔다.이번 사건으로 알리안츠 생명 고객과 파트너사는 신원 도용, 맞춤형 피싱, 사기 시도 등에 노출될 위험이 커졌다. 보안 전문가들은 세일즈포스 같은 클라우드 CRM을 사용하는 기업은 연결 애플리케이션 권한을 도메인 관리자급으로 엄격하게 관리하고, 대량 데이터 추출과 같은 비정상 행위를 실시간 모니터링해야 한다고 강조했다.</div>

해커조직 샤이니헌터스와 스캐터드 스파이더, 자신들 소행이라고 주장. 대형 보험사 알리안츠 생명(Allianz Life)의 고객과 사업 파트너 정보가 대규모로 유출됐다. 이번 사건은 약 280만 건에 달하는 민감 정보가 포함돼 있으며, 최근 전 세계 기업을 겨냥해 이어지고 있는 세일즈포스(Salesforce) 표적 데이터 절도 캠페인의 일부로 파악됐다.

해커, 알리안츠생명 고객·파트너 280만 건 정보 탈취…세일즈포스 노린 정교한 공격

서울경찰청 마약범죄수사대 가 13일 홍콩에서 ‘우주오일’이란 이름으로 퍼진 신종 마약류인 액상 담배와 카트리지를 공개했다. 마약범죄수사대는 전신마취제로 쓰이는 전문 의약품 에토미데이트와 프로폭세이트를 혼합해 제조·유통한 일당 7명을 검거했다. [연합뉴스]

[사진] ‘우주오일’ 마약 액상담배

관련 뉴스